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(54) Systeme de securite, Notamment pour vehicule automobile 


(57) La presente invention concerne un systeme de 
securite, notamment pour vehicule automobile, du type 
comprenant un terminal fixe et un objet portable (103) 
tel qu'un boftier de telecommande, dans lequel celui-ci 
comprend un interrupteur (SW) produisant un signal 
d'activation ainsi qu'un capteur d'empreinte digitale 
(CED) produisant un signal de mesure d'une signature 


biometriquede I'utilisateur, un signal de verrouillage/de- 
verrouillage etant emis lorsque lesdits signaux sont ge- 
neres dans une fenetre temporelle determinee d'une 
part, et lorsque la signature biometrique mesuree cor- 
respond a celle d'un utilisateur autorise d'autre part. 

Avantage : empeche I'utilisation de I'objet portable 
par un tiers mal intentionne tout en evitant les dever- 
rouillages intempestifs. 
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Description 

[0001] La presente invention se rapporte a un syste- 
me de securite, notamment pour vehicule automobile. 
[0002] Plus particulierement, elle se rapporte a un 
systeme comprenant un terminal fixe et un objet porta- 
ble pouvant delivrer un signal de deverrouillage au ter- 
minal fixe. 

[0003] Dans I'exemple d'application envisage ici, le 
terminal fixe est constitue par la centrale de verrouillage/ 
deverrouillage centralise du vehicule, et le boitier por- 
table est constitue par un boitier de telecommande pour 
la fermeture et I'ouverture a distance des portieres du 
vehicule. 

[0004] L'objet portable est destine a etre porte par un 
utilisateur autorise, notamment le proprietaire du vehi- 
cule. II a pour fonction de delivrer, sous certaines con- 
ditions, un signal de verrouillage/deverrouillage au ter- 
minal fixe. Ce signal est en general emis par onde por- 
teuse (onde electromagnetique ou onde infrarouge). 
[0005] L'expression "terminal fixe" employee ci-des- 
sus pour designer par exemple la centrale de verrouilla- 
ge/deverrouillage embarquee a bord du vehicule, est 
evidemment une expression relative et doit etre compri- 
se par reference a l'objet portable. 
[0006] Le signal de verrouillage/deverrouillage deli- 
vre par I'unite portable comporte en general un code fixe 
ou evolutif (c'est-a-dire dont la valeur est une fonction 
du nombre d'emissions anterieurement realisees) qui 
doit etre reconnu valide par le terminal fixe pour provo- 
quer le verrouillage ou le deverrouillage des portieres 
du vehicule. 

[0007] Le niveau de securite d'un tel systeme vis avis 
des risques de vol est cependant encore imparfait dans 
la mesure ou la seule detention materielle de l'objet por- 
table permet la plupart du temps de provoquer ce de- 
verrouillage. Ainsi, si l'objet portable est perdu ou vole\ 
un tiers mal intentionne peut aisement s'en servir pour 
provoquer le deverrouillage des portieres du vehicule et 
derober les objets qui s'y trouvent voire voler le vehicule. 
[0008] L'invention a pour objet de pallier cet inconve- 
nient des systemes de securite de I'art anterieur. 
[0009] L'idee qui est a la base de l'invention consiste 
a associer le systeme de securite a son (ou a ses) utili- 
sateur(s) autorise(s), afin que seul(s) celui-ci (ou ceux- 
ci) puisse(nt) provoquer le deverrouillage des portieres 
du vehicule. 

[0010] Pour cela l'invention propose d'utiliser des 
moyens de mesure d'une signature biometrique de I'uti- 
lisateur (ou des) utilisateurs autorise(s). Une telle signa- 
ture biometrique est par exemple definie par une em- 
preinte digitate, I'iris de I'oeil ou un spectre audiometri- 
que de la voix de I'utilisateur autorise. 
[001 1] L'utilisation d'un tel moyen de mesure d'une si- 
gnature biometrique dans une fonction d'identification 
ou d'authentification d'une personne physique est con- 
nue dans Tart anterieur. Ainsi, on a deja imagine l'utili- 
sation d'un module de reconnaissance vocale dans le 


terminal fixe pour commander le verrouillage ou le de- 
verrouillage des portieres du vehicule au son de la voix 
de I'utilisateur autorise. Dans ce cas, l'objet portable de- 
vient superflu, et peut avantageusement etre supprime. 

5 On obtient ainsi un systeme d'acces "mains libres" qui 
semble etre le point de convergence des efforts de re- 
cherche et de developpement dans ce domaine. 
[0012] Cependant, un tel systeme peut presenter un 
risque de deverrouillage accidentel des portieres du ve- 

10 hicule, par exemple si I'utilisateur autorise prononce par 
inadvertance un mot ou une sequence de mots aptes a 
provoquer le deverrouillage des portieres alors qu'il se 
trouve a proximite du vehicule. S'il ne s'en rend pas 
compte, il peut s'etoigner de son vehicule et le laisser 

75 sans surveillance alors que les portieres sont dever- 
rouillees. 

[0013] Un autre objet de la presente invention est de 
proposer des moyens permettant de prevenir tout de- 
verrouillage intempestif du vehicule. 

20 [0014] A cet effet, l'invention propose un systeme de 
securite, notamment pour vehicule automobile, compre- 
nant un terminal fixe et un objet portable pouvant deli- 
vrer au terminal fixe un signal de verrouillage/dever- 
rouillage d'une unite fonctionnelle telle qu'un vehicule 

2$ dans lequel l'objet portable comporte: 

des moyens de detection d'une intervention active 
d'un utilisateur produisant un signal d'activation; 
un moyen de mesure d'une signature biometrique 
30 de I'utilisateur produisant un premier signal de me- 
sure; 

des moyens de generation du signal de verrouilla- 
ge/deverrouillage produisant le signal de verrouilla- 
ge/deverrouillage lorsque au moins le signal d'acti- 
35 vation et le signal de mesure sont produits dans une 
fenetre temporelle determinee d'une part, et lors- 
que la signature biometrique mesuree correspond 
a celle d'un utilisateur autorise d'autre part. 

40 [0015] Ainsi une mesure d'une signature biometrique 
valable est une condition necessaire pour provoquer 
remission du signal de verrouillage/deverrouillage par 
l'objet portable. De la sorte, un tiers mal intentionne qui 
disposerait de l'objet portable ne pourrait valablement 

45 s'en servir pour provoquer le deverrouillage du vehicule. 
[0016] Mais cette condition n'est pas suffisante. Pour 
que remission du signal de verrouillage/deverrouillage 
soit provoquee, une intervention active de I'utilisateur 
est encore necessaire. De la sorte on evite le dever- 

50 rouillage intempestif du vehicule. 

[0017] La caracteristique selon laquelle I'un et I'autre 
des signaux d'activation et de mesure doivent etre va- 
lablement generes a I'interieur d'une fenetre temporelle 
determinee pour que !e signal de verrouillage/dever- 

55 rouillage soit delivre permet de s'affranchir des even- 
tuels problemes d'ordre et/ou de synchronisation entre 
la realisation de ces deux evenements. 
[001 8] En outre, avec l'invention, la fonction de boitier 
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de tSIScommande associSe a I'objet portable est con- 
servSe, en sorte que les habitudes actueltes des utilisa- 
teurs ne sont pas profondement modifiSes. 
[0019] D'autres caractSristiques et avantages de la 
presente invention apparaitront encore a la lecture de s 
la description qui va suivre. Celle-ci est purement illus- 
trative est doit etre lue en regard des dessins annexes 
sur lesquels on a represents : 

a la figure 1 : un schema simplifie d'un systeme de to 

sScuritS pour vShicule automobile; 

a la figure 2 : un exemple d'objet portable selon I'in- 

vention; 

a la figure 3 : un exemple de schema fonctionnel 
d'un objet portable selon invention. is 

[0020] A la figure 1, on a represents schSmatique- 
ment une unite fonctionnelle constitute dans Texemple 
de realisation de I'invention par un vehicule automobile 
101 . Celui-ci est equipe d'un terminal fixe embarque tel 20 
qu'une centrale de verrouillage/dSverrouillage centrali- 
se 102. 

[0021] Le systeme comporte egalement un objet por- 
table 103 tel qu'un boitier de telecommande associe a 
une cle du vehicule. Dans la suite de I'exposS, le boitier 2$ 
portable est confondu avec le boitier de telecommande 
ou la cle du vehicule, et ces trois expressions sont in- 
distinctement employees, a moins qu'il n'en soit dispose 
autrement. Ce boitier portable est destine a etre ports 
par un utilisateur autorisS 104 tel que le proprietaire du 30 
vehicule. D'autres utilisateurs autorises peuvent egale- 
ment etre amenes a utiliser le boitier portable 1 03 ou un 
autre boitier du meme genre qui leur est plus person- 
nellement attribue. 

[0022] Le boitier portable 1 03 est destinSe a dSlivrer, 35 
sous certaines conditions : un signal de verrouillage/de- 
verrouillage SD au terminal fixe 102. Ce signal de dS- 
verrouillage peut etre emis par onde porteuse telle 
qu'une onde electromagnetique ou une onde infrarou- 
ge. Dans le premier cas, il peut s'agir d'un signal ra- 40 
diofrequence module en amplitude ou en phase. 
[0023] A la figure 2, on a represents une vue plus pre- 
cise de la cle du vehicule selon I'invention. 
[0024] La cle 103 comporte classiquement une partie 
mStallique 12 formant insert de cle, ainsi qu'un boitier 45 
plastique 11 formant tete ou partie de prehension de la 
cle. Le boitier 11 assure une fonction de telecommande 
et contient a cet effet un circuit electron ique pour remis- 
sion du signal de dSverrouillage SD prScitS. 
[0025] De maniere connue en soi, le boitier de tele- 50 
commande comporte des moyens de detection d'une in- 
tervention active de I'utilisateur. Ces moyens peuvent 
par exemple comprendre une ou plusieurs touches d'un 
clavier. De maniere plus simple, ces moyens compren- 
nent un interrupteur SW, par exemple du type bouton 55 
poussoir, dispose sous une premiere region 13 du boi- 
tier de telecommande 1 1 . Celui-ci est realise en matiere 
plastique. Du fait d'une moindre Spaisseur ou de nervu- 


res adjacentes, la partie 13 du boitier peut se plier sous 
la pression exercee par le pouce 15 de Tutilisateur de 
maniere a actionner I'interrupteur SW contenu dans le 
boitier 11 (et qui, pour cette raison, est represents en 
traits interrompus a !a figure 2). 

[0026] Selon I'invention, le boitier de tSIScommande 
1 1 comporte en outre un moyen de mesure d'une signa- 
ture biomStrique d'un utilisateur autorise du vehicule. 
Un tel moyen peut comprendre un microphone et un dis- 
positif de reconnaissance vocale pour identifier la voix 
de I'utilisateur. De prSfSrence toutefois, ce moyen com- 
prend un capteur d'empreinte digitale CED disposS a 
I'intSrieur du boitier 1 1 (et qui pour cette raison, est Sga- 
lement reprSsentS en traits interrompus a la figure 2) 
dont la surface active affleure la surface du boitier 1 1 de 
la tete de cIS. 

[0027] De tels capteurs sont maintenant disponibles 
sous forme de circuits integrSs monolithiques a un prix 
compatible avec la nature du marchS des systemes de 
securitS pour vShicule automobile et qui sont suffisam- 
ment prScis et fiables et compacts pour ce type d'appli- 
cation. On peut par exemple utiliser le capteur proposS 
par la sociStS SGS THOMSON MICROELECTRONICS 
sous la rSfSrence STFP2015-50. La surface active de 
ce capteur est inferieure a 2 cm 2 . Cette surface active 
comporte pres de cent mille points de dStection dispo- 
sSs en matrice. Le capteur dSlivre des donnSes numS- 
riques en sSrie correspondant a un baiayage de sa sur- 
face active. Un baiayage de la totalite de la surface ac- 
tive est effectuS huit fois par seconde. 
[0028] Dans un premier mode de rSalisation possible, 
le capteur d'empreinte digitale est disposS dans une re- 
gion 1 4 du boitier 1 1 qui est opposSe a la rSgion 1 3 prS- 
citee en sorte que I'index 16 de I'utilisateur est au con- 
tact de la partie 1 4 alors que son pouce 1 5 est au contact 
de la partie 13, lorsque le boitier 11 est pincS entre ces 
deux doigts. 

[0029] Mais, dans une variante, ie capteur peut ega- 
lement etre disposS a la surface du boitier 11 au niveau 
de la partie 13 prScitSe, en sorte que le pouce 15 de 
I'utilisateur est applique contre la surface active du cap- 
teur et exerce Sgalement a travers celle-ci une pression 
de nature a activer le bouton poussoir SW de la tele- 
commande. 

[0030] L'implantation mecanique de I'interrupteur SW 
et du capteur CED dans le boitier 11 n'est pas limitative 
et peut etre realisee de toute maniere appropriSe a la 
portSe de I'homme du mStier. Elle ne sera done pas dS- 
crite en dStail dans le prSsent exposS. 
[0031] A la figure 3, on a reprSsentS un schema fonc- 
tionnel de I'objet portable selon I'invention. Plus prSci- 
sSment il s'agit d'un schSma fonctionnel des moyens de 
I'invention compris dans I'objet portable. 
[0032] Selon I'invention, I'objet portable comporte des 
moyens de detection d'une intervention active d'un uti- 
lisateur. Ces moyens produisent un signal d'activation 
SA1 . 

[0033] Dans un premier mode de rSalisation, ces 
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moyens comprennent I'interrupteur SW dont une borne 
est connectee a la borne positive d'une source de ten- 
sion positive ST1 dont la borne d'alimentation negative 
est connectee a la masse. Le signal d'activation SA1 est 
alors delivre par I'autre borne de I'interrupteur SW. De $ 
cette maniere, le signal SA1 est actif a I'etat logique 1 
lorsque I'interrupteur SW est ferme. 
[0034] Dans un autre mode de realisation, ces 
moyens comprennent I'interrupteur SW et, notamment 
lorsque I'interrupteur SW est de type furtif comme un 10 
bouton poussoir, ils comprennent en outre un moyen de 
temporisation MS1. La premiere borne de I'interrupteur 
SW est connectee ainsi qu'il a ete dit ci-dessus, et son 
autre borne est connectee a I'entree du moyen de tem- 
porisation MS1 , dont la sortie delivre le signal d'activa- 1$ 
tion SA1. Ce moyen de temporisation est par exemple 
un circuit monostable de constante de temps T. II a pour 
eftet de maintenir le signal d'activation SA1 a I'etat actif 
pendant une fenetre temporelle determinee (correspon- 
dent a sa constante de temps T), apres la fermeture de 20 
I'interrupteur SW. Ainsi, meme si la pression exercee 
par le pouce 15 de Putilisateur sur I'interrupteur SW est 
furtive, le signal d'activation SA1 est maintenu a I'etat 
actif pendant ladite fenetre temporelle. 
[0035] Le boitier portable comporte encore un moyen 25 
de mesure d'une signature biometrique de I'utilisateur 
qui, ainsi qu'il a ete dit precedemment, est preferentiei- 
lement un capteur d'empreinte digitale CED. Ce capteur 
delivre un signal de mesure SM2. 

[0036] Le boitier portable comporte en outre des 30 
moyens de generation du signal de deverrouillage SD : 
dont la fonction est de produire le signal de deverrouilla- 
ge lorsque le signal d'activation SA1 et le signal de me- 
sure SM2 sont produits dans la fenetre temporelle de- 
terminee T d'une part, et lorsque la signature mesuree 35 
correspond a celle d'un utilisateur autorise d'autre part. 
[0037] Ces moyens sont realises sous la forme d'un 
circuit de gestion comprenant une premiere entree E1 
pour recevoir le signal d'activation SA1 et une deuxieme 
entree E2 pour recevoir le signal de mesure SM2 delivre 40 
par le capteur CED. Le circuit de gestion 20, comporte 
en outre un microcontrdleur M1 comprenant une me- 
moire DB2 dans laquelle les signatures biometriques 
d'un ou de ptusieurs utilisateurs autorises sont memo- 
risees (c'est-a-dire ici I'empreinte digitale du pouce ou 45 
de I'index selon le cas, ou de tout autre doigt). Ces si- 
gnatures peuvent etre memorisees sous la forme d'une 
matrice de donnees binaires. Les signatures biometri- 
ques de chaque utilisateur autorise sont memorisees 
dans des zones distinctes de la memoire DB2 referen- so 
cees par un numero d'utilisateur. Par exemple on peut 
prevoir cinq zones distinctes pour memoriser les signa- 
tures biometriques de cinq utilisateurs autorises diffe- 
rents correspondant aux membres d'une meme famille, 
a chacune desquelles est fictivement associe un nume- 55 
ro d'utilisateur respectivement 1, 2, 3, 4 ou 5. 
[0038] De preference, le signal SM2 delivre par le 
capteur d'empreintes digitales CED est un signal nume- 
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rique. Les donnees fournies sur la deuxieme entree E2 
de I'unite 20, sont done directement exploitables par le 
microcontrdleur M1 . Dans le cas contraire, il faut prevoir 
un convertisseur analogique/numerique. 
[0039] Le microcontrdleur M1 est pilots par un pro- 
gramme de gestion. Lorsque les donnees contenues 
dans le signal de mesure SM2 correspondent aux don- 
nees memorisees dans Tune des cinq zones memoires 
de la memoire DB2 du micro-contrdleur M1 , celui-ci de- 
livre sur une sortie OUT un signal transmis & un circuit 
d'emission ER2 pour provoquer remission du signal de 
deverrouillage SD via, par exemple, uneantenneou une 
diode infrarouge. 

[0040] Afin de mieux illustrer la combinaison logique 
du signal d'activation SA1 et du signal de mesure SM2 
au sein de I'unite de gestion 20, on a choisi de repre- 
sentee a la figure 3, une porte logique PL2 de type ET 
dont une premiere entree recoit le signal d'activation 
SA1 et dont une seconde entree recoit le signal de me- 
sure SM2. La sortie de cette porte PL2 est connectee 
sur une entree 11 du microcontrdleur M1 . La presence 
de la porte PL2 a uniquement pour but d'illustrer Tune 
des conditions selon I'invention pour que le signal de 
deverrouillage soit emis, a savoir que le signal d'activa- 
tion SA1 et le signal de mesure SM2 soient generes 
pendant une fenetre temporelle T Avec la configuration 
representee, le signal de mesure SM2 delivre par le cap- 
teur CED peut etre transmis sur I'entree 1 1 du microcon- 
trdleur M1 uniquement lorsque le signal d'activation 
SA1 est actif a I'etat logique 1 . 

[0041] Cette representation n'implique cependant 
aucune limitation tangible quant a !a realisation pratique 
de I'invention dans la mesu re ou les signaux S A1 et SM2 
peuvent etre transmis sur deux entrees distinctes du mi- 
crocontrdleur M1 pour y etre traites dans une operation 
logique de type ET On notera que la fenetre temporelle 
T pendant laquelle le signal SA1 est maintenu a I'etat 
actif, doit au moins etre egale a la duree de la transmis- 
sion des donnees correspondant a I'empreinte digitale 
d'un utilisateur par le signal de mesure SM2. Une fene- 
tre temporelle de 500 millisecondes est suffisante. 
[0042] Dans d'autres modes de realisation possible 
de I'invention, I'objet portable comporte en outre au 
moins un autre moyen de mesure d'une donnee biome- 
trique de I'utilisateur produisant un autre signal de me- 
sure. Les moyens de generation du signal de dever- 
rouillage SD produisent alors le signal SD lorsque le si- 
gnal d'activation SA1 et tous les signaux de mesure sont 
produits dans la fenetre temporelle T precitee, et lors- 
que la signature mesuree correspond a celle d'un utili- 
sateur autorise et notamment de son empreinte digitale. 
[0043] Une telle autre donnee biometrique de I'utilisa- 
teur peut etre constitute par la pression arterielle me- 
suree au niveau de son doigt. Le moyen de mesure de 
cette donnee biometrique comprend alors un capteur de 
pression CPR. 

[0044] De meme, une autre donnee biometrique de 
I'utilisateur peut encore etre constitute par la tempera- 


4 


BNSDOCI0:<EP 0926305A1> 


EP 0 926 305 A1 


* 


8 


15 1. 


20 


ture de son doigt. Le moyen de mesure de cette donnee 
biometrique comprend alors un capteur de temperature 
CTR 

[0045] La prise en compte d'une ou plusieurs de ces 
autres donnees biometriques de I'utilisateur permet de s 
rendre plus difficile les tentatives de fraude consistant 
a fabriquer un doigt artificiei (par exemple en latex) qui 
soit une reproduction fidele du doigt de I'utilisateur auto- 
rise. 

[0046] A la figure 3, on a schematiquement represen- 10 
te une deuxieme porte logique PL3 de type ET qui recoit 
le signal de mesure SM3 delivre par le capteur de pres- 
sion CPR sur une premiere entree, et le signal d'activa- 
tion SA1 sur une seconde entree. La sortie de la porte 
PL3 est transmise sur une deuxieme entree 12 du mi- 
crocontrdleur M1 . De meme on a schematiquement re- 
presents une troisieme porte logique PL4 de type ET 
qui recoit le signal de mesure SM4 genere par le capteur 
de temperature CTP sur une premiere entree, et le si- 
gnal d'activation SA1 sur une seconde entree. La sortie 
de la porte PL4 est connectee a une troisieme entree 13 
du microcontrdleur M1. 

[0047] Dans un mode de realisation particulierde ['in- 
vention, le signal de deverrouillage SD comporte un co- 
de impersonnel identifiant celui des utilisateurs autori- 25 
ses dont la signature biometrique a ete reconnue vala- 
ble. Ce code impersonnel peut tout simplement etre 
constitue par le numero d'utilisateur 1 , 2, 3 : 4 ou 5 pre- 
cite. Ceci permet I'activation de fonctions de contort 
dans le vehicule a reception du signal SD. De telles 30 
fonctions consistent par exemple, dans le reglage de la 
hauteur des sieges, de la position des retroviseurs, 
d'une temperature de consigne pour une installation de 
cliimatisation embarquee, d'une station radio, etc., a 
des valeurs predefinies correspondant aux choix habi- 35 
tuels de I'utilisateur concerne. 

[0048] Avantageusement, on notera que ce n'est pas . 
I'information relative a ta signature biometrique de I'uti- 
lisateur qui est transmise, mais un numero impersonnel, 
par exemple 1, 2, 3, 4 ou 5 dont la seule fonction est 40 
d'identifier un des utilisateurs autorises parmi I'ensem- 
ble limite de ceux-ci. C'est cette notion qu'exprirne i'ad- 
jectif "impersonnel" employe ci-dessus. II n'y a done 
aucun risque que les donnees relatives a la signature 
biometrique d'un utilisateur autorise tombent entre les 45 
mains d'un tiers mal intentionne ayant intercepts le si- 
gnal de deverrouillage SD. 

[0049] Bien entendu, le signal de deverrouillage SD 
comporte egalement un code d'identification du vehicu- 
le auquel I'objet portable est associe permettant d'asso- so 
cier un objet portable determine a un unique vehicule. 
[0050] La structure du terminal fixe par exemple cons- 
titue par la centrale de verrouillage/deverrouillage des 
portieres du vehicule n'est pas propre a I'invention et 
peut done etre conforme a celles des systemes de I'art 55 
anterieur. A tout le moins, elle est a la portee de I'homme 
du metier, et, pour cette raison, n'est pas decrite en de- 
tail dans le present expose. 


[0051] En outre, de facon classique, le signal de ver- 
rouillage/deverrouillage peut egalement comporter un 
code evolutif , c'est a dire un code dont la valeur change 
a chaque emission. On sait qu'un tel code permet de 
faire obstacle aux tentatives de fraude consistant a cap- 
ter et enregistrer (avec des moyens electroniques adap- 
tes) le signal de verrouillage/deverrouillage lorsqu'il est 
emis de maniere normale par I'utilisateur autorise, dans 
le but de le reproduire ulterieurement de maniere frau- 
duleuse. 


Revendications 


Systeme de securite, notamment pour vehicule 
automobile comprenant un terminal fixe (102) et un 
objet portable (103) pouvant delivrer au terminal 
fixe un signal de verrouillage/deverrouillage (SD) 
d'une unite fonctionnelle telle qu'un vehicule, 

caracterise en ce que I'objet portable (103) 
comporte: 

des moyens de detection d'une intervention ac- 
tive d'un utilisateur produisant un signal d'acti- 
vation (SA1); 

un moyen de mesure d'une signature biometri- 
que de I'utilisateur produisant un premier signal 
de mesure (SM2) ; 

des moyens (20) de generation du signal de 
verrouillage/deverrouillage (SD) produisant le 
signal de verrouillage/deverrouillage (SD) lors- 
que au moins le signal d'activation (SA1) et le 
signal de mesure (SM2) sont produits dans une 
fenetre temporelle determinee (T) d'une part, 
et lorsque la signature biometrique mesuree 
correspond a celle d'un utilisateur autorise 
d'autre part. 


2. Systeme selon la revendication 1 , caracterise en ce 
que les moyens de detection d'une intervention ac- 
tive de I'utilisateur comprennent un interrupteur 
(SW) de type bouton poussoir. 

3. Systeme selon la revendication 1 , caracterise en ce 
que les moyens de detection d'une intervention ac- 
tive de I'utilisateur comprennent un interrupteur de 
type bouton poussoir (SW) et un moyen de tempo- 
risation (MS1) pour maintenir le signal d'activation 
(SA1 ) a I'etat actif pendant la fenetre temporelle de- 
terminee (T) apres la fermeture de I'interrupteur 
(SW). 

4. Systeme selon Tune des revendications preceden- 
tes caracterise en ce que le moyen de mesure d'une 
signature biometrique de I'utilisateur comprend un 
capteur d'empreinte digitale (CED). 

5. Systeme selon Tune des revendications preceden- 


5 


BNSDOCID:<EP 0926305A1> 



EP 0 926 305 A1 


tes, caracterise en ce que les moyens (20) de ge- 
neration du signal de verrouillage/deverrouillage 
comportent; 

une premiere entree (E1) pour recevoir !e si- s 
gnal d'activation (SA1); 

une seconde entree (E2) pour recevoir le signal 
de mesure (SM2); 

un microcontroleur (M1 ) pilote par un program- 
me de gestion et comprenant une memoire 10 
dans laquelle les signatures biometriques d'un 
ou plusieurs utilisateurs autorise(s) sont me- 
morisees; 

un circuit d'emission (ER2) du signal de dever- 
rouillage (SD). is 

6. Systeme selon Tune des revendications preceden- 
tes : caracterise en ce que I'objet portable comporte 
en outre au moins un autre moyen de mesure d'une 
donnee biometrique de I'utilisateur produisant un 20 
autre signal de mesure (SM3, SM4), et en ce que 

les moyens de generation du signal de verrouillage/ 
deverrouillage (SD) produisent le signal de ver- 
rouillage/deverrouillage (SD) lorsque le signal d'ac- 
tivation (SA1 ) ainsi que tous les signaux de mesure 25 
sont produits dans la fenetre temporelle determinee 
(T) d'une part, et lorsque la signature mesuree cor- 
respond a celle d'un utilisateur autorise d'autre part. 

7. Systeme selon la revendication 6, caracterise en ce 30 
que un des autres moyens de mesure d'une donnee 
biometrique comprend un capteur de pression 
(CPR). 

8. Systeme selon la revendication 6 ou selon la reven- 35 
dication 1, caracterise en ce que un des autres 
moyens de mesure d'une donnee biometrique com- 
prend un capteur de temperature (CTP), 

9. Systeme selon Tune des revendications preceden- 40 
tes caracterise en ce que le signal de deverrouillage 
comporte un code impersonnel identifiant I'utilisa- 
teur autorise dont la signature a ete mesuree afin 

de permettre I'activation de fonctions de contort 
dans I'unite fonctionnelle. 45 
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